Ubuntu 14.04へのNaxsiのインストール

• ステップ1A：既存のNginxをインストールせずにNaxsiをインストールする
• ステップ1B：既存のNginxインストールでのNaxsiのインストール
• ステップ2：Naxsi設定の編集
• ステップ3：学習モードをオフにする
• ステップ4：Naxsiの再起動

Naxsiは、Nginx（モジュール）を拡張するソフトウェアです。WAF（Webアプリケーションファイアウォール）を提供し、XSSおよびSQLインジェクションという2つの有名な脆弱性からサイトを保護します。その開発者によると、Naxsiはメンテナンスの手間が少ないモジュールなので、インストールすると、それほど面倒な作業をすることなく、サイトのセキュリティが大幅に向上するはずです。

このドキュメントでは、Ubuntu 14.04の新規または既存のNginxインストールにNaxsiモジュールを追加する方法を説明します。

ステップ1A：既存のNginxをインストールせずにNaxsiをインストールする

サーバーにNginxがまだインストールされていない場合は、この手順に従ってください。既存のNginxインストールがある場合は、ステップ1Bに従います。Naxsiをインストールする前に、システムを更新するのが賢明な場合があります。これを実行するには、次のようにします。

apt-get update

次に、Naxsiをインストールします。apt-getインストールに使用すると、Naxsiとその依存関係がインストールされます。Naxsiは起動時に自動的に開始されます。

apt-get install nginx-naxsi

ステップ1B：既存のNginxインストールでのNaxsiのインストール

nginx-naxsiパッケージがNginx + Naxsiになるため、Nginxがすでにインストールされている場合、ステップ1Aは実行できません。すでにNginxがあり、その上にNaxsiが必要な場合は、通常、nginx-coreパッケージをパッケージに置き換えることでnginx-naxsi問題なく動作するはずです。できればサーバー全体のバックアップを作成するのが賢明/etc/nginx/です。また、ディレクトリもバックアップする必要があります。

可能であれば、nginx-naxsiパッケージを使用して、まったく新しいNginxインストールで新しいサーバーをデプロイします。そうでない場合は、サーバーをバックアップして次のように入力します。

apt-get install nginx-naxsi

これにより、Naxsiがインストールされ、既存のNginxが置き換えられますが、すべてのファイルは保持されます。

ステップ2：Naxsi設定の編集

Naxsiを有効にするには、ファイルを開きます/etc/nginx/nginx.conf。

vi /etc/nginx/nginx.conf

次のセクションを見つけます：

# nginx-naxsi config
##
# Uncomment it if you installed nginx-naxsi
##

# include /etc/nginx/naxsi_core.rules;

の#前のを削除してinclude、Naxsiルールをロードします。これにより、Naxsiが有効になります。変更後、行は次のようになります。

/etc/nginx/naxsi_core.rulesを含めます。

Naxsiの設定はにあり/etc/nginx/naxsi.rulesます。あなたはそれが何をしているのかを見ることができ、あなたのニーズやあなたがホストしているウェブサイトの種類に応じて、オプションでいくつかの設定を変更することができます。

Naxsiを有効にして構成を編集した後、デフォルトサイトのNaxsiを手動で有効にする必要があります。オープン/etc/nginx/sites-enabled/default：

vi /etc/nginx/sites-enabled/default

この場所でNaxsiを有効にするには#、存在する場合はを削除し、そうでない場合はそのinclude行をそのままにして、を追加しないでください#。

# Uncomment to enable naxsi on this location
include /etc/nginx/naxsi.rules;

ステップ3：学習モードをオフにする

Naxsiでサイトを保護するには、学習モードをオフにする必要があります。オープン/etc/nginx/naxsi.rules：

vi /etc/nginx/naxsi.rules

文字列を検索しLearningMode、その場所#の前に。これにより、行がコメント化され、構成の学習モードが無効になります。

ステップ4：Naxsiの再起動

Nginxを再起動して変更を有効にします。

service nginx reload

NginxログでNaxsiからのセキュリティ警告を確認できるようになりました。

tail -f /var/log/nginx/error.log